10 ابزار برتر شکستن رمز عبور

رمز عبور چیست?

فرآیند شکستن رمز عبور شامل بازیابی رمز عبور از مکان های ذخیره سازی یا از داده هایی است که توسط یک سیستم کامپیوتری در شبکه منتقل می شود. اصطلاح شکستن رمز عبور به گروهی از تکنیک های مورد استفاده برای دریافت رمز عبور از یک سیستم داده اشاره دارد.

هدف و دلیل شکستن رمز عبور شامل دسترسی غیرمجاز به یک سیستم کامپیوتری یا بازیابی رمز فراموش شده است. ممکن است دلیل دیگری برای استفاده از تکنیک شکستن رمز عبور وجود داشته باشد که برای آزمایش قدرت رمز عبور است تا هکر نتواند سیستم را هک کند.

شکستن رمز عبور معمولاً یک فرآیند فکری تکراری است که در آن رایانه از ترکیب‌های مختلف رمز عبور تا زمان تطابق دقیق استفاده می‌کند.

شکستن رمز عبور Brute Force:

اصطلاح شکستن رمز عبور brute force را می‌توان به عنوان حمله brute force نیز نامید. شکستن رمز عبور Brute Force فرآیند مربوط به حدس زدن رمز عبور است که در این فرآیند نرم افزار یا ابزار تعداد زیادی ترکیب رمز عبور ایجاد می کند. اساساً این یک تکنیک ردیابی و خطا است که توسط نرم افزار برای به دست آوردن اطلاعات رمز عبور از سیستم استفاده می شود.

یک حمله brute force معمولاً توسط هکرها زمانی استفاده می شود که فرصتی برای سوء استفاده از ضعف سیستم رمزگذاری شده وجود نداشته باشد یا توسط کارشناسان تجزیه و تحلیل امنیتی برای آزمایش امنیت شبکه یک سازمان وجود ندارد. این روش شکستن رمز عبور برای رمزهای عبور کوتاه اما برای رمزهای عبور طولانی بسیار سریع است. تکنیک حمله فرهنگ لغت معمولاً استفاده می شود.

زمان صرف شده توسط نرم افزار شکستن رمز عبور brute force برای شکستن رمز عبور معمولاً به سرعت سیستم و اتصال به اینترنت بستگی دارد.

شکستن رمز عبور GPU:

GPU واحد پردازش گرافیکی است که گاهی اوقات واحد پردازش بصری نیز نامیده می شود. قبل از صحبت در مورد شکستن رمز عبور GPU، باید در مورد هش ها اطلاعاتی داشته باشیم . هنگامی که کاربر رمز عبور را وارد می کند، اطلاعات رمز عبور به شکل هش کامپیوتر با استفاده از الگوریتم هش یک طرفه ذخیره می شود.

در این تکنیک شکستن رمز عبور با استفاده از نرم‌افزار GPU یک رمز عبور حدس زده و الگوریتم هش را بررسی کرده و آن را با هش‌های موجود مقایسه یا مطابقت دهید تا دقیقا مطابقت داشته باشد.

GPU می تواند توابع ریاضی را به صورت موازی انجام دهد زیرا GPU دارای صدها هسته است که مزیت زیادی در شکستن رمز عبور می دهد. GPU بسیار سریعتر از CPU است، بنابراین دلیل استفاده از GPU به جای CPU است.

شکستن رمز عبور CUDA:

CUDA Compute Unified Device Architecture مدلی برای برنامه نویسی و پلتفرمی است که محاسبات را به صورت موازی انجام می دهد که توسط NVIDIA برای پردازش گرافیکی ایجاد شده است.

CUDA رمز عبور شامل شکستن رمزهای عبور با استفاده از کارت گرافیک است که دارای تراشه GPU است، GPU می تواند توابع ریاضی را به صورت موازی انجام دهد بنابراین سرعت شکستن رمز عبور سریعتر از CPU است. GPU دارای تراشه های 32 بیتی زیادی است که این عملیات را بسیار سریع انجام می دهد.

ما می توانیم به راحتی از طریق کتابخانه ها، دستورالعمل ها و با کمک زبان های برنامه نویسی مختلف که شامل C، C++ و FORTRAN می شود، به CUDA دسترسی پیدا کنیم.

ابزارهای شکستن رمز عبور

در زیر لیستی از 10 ابزار برتر شکستن رمز عبور آورده شده است.

1. Cain and Abel: بهترین ابزار شکستن رمز عبور برای ویندوز

Cain & Abel یکی از بهترین ابزارهای کرک برای شکستن پسورد و بازیابی رمز عبور برای سیستم عامل ویندوز است.

Cain & Abel می توانند از تکنیک های Dictionary Attack، Brute-Force و Cryptanalysis برای شکستن رمزهای عبور رمزگذاری شده استفاده کنند. بنابراین فقط از ضعف سیستم برای شکستن رمز عبور استفاده می کند. رابط کاربری گرافیکی نرم افزار بسیار ساده و آسان برای استفاده است. اما دارای محدودیت در دسترس بودن، ابزار فقط برای سیستم های مبتنی بر پنجره موجود است. ابزار Cain & Abel دارای ویژگی های خوب بسیاری است که برخی از ویژگی های ابزار در زیر مورد بحث قرار می گیرند:

ویژگی های قابیل و هابیل:

• برای کرک کردن WEP (Wired Equivalent Privacy) استفاده می شود
• قابلیت ضبط مکالمه از طریق IP
• کابین به عنوان ردیابی رمز عبور شبکه استفاده می شود
• امکان حل آدرس IP به MAC.
• می‌تواند حقیقت هش‌ها از جمله هش‌های LM و NT، هش‌های IOS و PIX، هش‌های RADIUS، گذرواژه‌های RDP و بسیاری موارد دیگر را بشکند.

سایت برای دانلود:

http://www.oxid.it

2. جان چاک دهنده: چند پلت فرم، قدرتمند، ابزار شکستن رمز عبور انعطاف پذیر

John the Ripper یک نرم افزار رایگان برای شکستن رمز عبور چند پلتفرمی یا متقاطع است. چند پلتفرم نامیده می شود زیرا ویژگی های مختلف شکستن رمز عبور را در یک بسته ترکیب می کند.

این در درجه اول برای شکستن رمزهای عبور ضعیف یونیکس استفاده می شود اما برای لینوکس، مک و ویندوز نیز در دسترس است. ما می‌توانیم این نرم‌افزار را در برابر رمزگذاری‌های رمز عبور مختلف از جمله بسیاری از هش‌های رمز عبور که معمولاً در نسخه‌های مختلف یونیکس یافت می‌شوند، اجرا کنیم. این هش ها DES، هش LM ویندوز NT/2000/XP/2003، MD5 و AFS هستند.

ویژگی های جان چاک دهنده

• پشتیبانی از شکستن رمز عبور Brute Force و حملات فرهنگ لغت
• چند پلت فرم
• رایگان برای استفاده در دسترس است
• نسخه حرفه ای نیز با ویژگی های اضافی موجود است

سایت برای دانلود:

http://www.openwall.com

3. Aircrack: ابزار شکستن سریع و موثر WEP/WPA

Aircrack ترکیبی از ابزارهای مختلف است که برای شکستن رمزهای Wifi، WEP و WPA استفاده می شود. با کمک این ابزارها می توانید رمزهای عبور WEP/WPA را به راحتی و به طور موثر شکست دهید

برای شکستن پسوردهای WEP/WPA می‌توان از تکنیک‌های Brute force، حمله FMS و حملات فرهنگ لغت استفاده کرد. اساساً بسته های رمزگذاری شده را جمع آوری و تجزیه و تحلیل می کند و سپس با استفاده از رمز عبور ابزار مختلف خود از بسته ها خارج می شود. اگرچه aircrack برای ویندوز موجود است اما اگر از این نرم افزار در محیط ویندوز استفاده کنیم، مشکلات متفاوتی برای این نرم افزار وجود دارد، بنابراین بهترین کار زمانی است که از آن در محیط لینوکس استفاده کنیم.

ویژگی های Aircrack

• پشتیبانی با هر دو روش Brute force و دیکشنری حملات کرک کردن
• برای ویندوز و لینوکس موجود است
• در سی دی زنده موجود است

سایت برای دانلود:

http://www.aircrack-ng.org/

4. THC Hydra: پشتیبانی از چندین سرویس، کرکر احراز هویت شبکه

THC Hydra یک ابزار سریع شکستن رمز عبور شبکه است. از شبکه برای شکستن رمزهای عبور سیستم های راه دور استفاده می کند.

می توان از آن برای شکستن رمزهای عبور پروتکل های مختلف از جمله HTTPS، HTTP، FTP، SMTP، Cisco، CVS، SQL، SMTP و غیره استفاده کرد. این گزینه به شما این امکان را می دهد که می توانید یک فایل فرهنگ لغت حاوی لیستی از رمزهای عبور احتمالی ارائه دهید. بهترین حالت زمانی است که از آن در محیط لینوکس استفاده کنیم.

ویژگی های THC Hydra

• سرعت شکستن سریع
• موجود برای ویندوز، لینوکس، سولاریس و OS X
• ماژول های جدید را می توان به راحتی برای بهبود ویژگی ها اضافه کرد
• پشتیبانی با حملات Brute force و فرهنگ لغت

سایت برای دانلود:

https://www.thc.org/thc-hydra/

5. RainbowCrack: نوآوری جدید در رمز عبور هش کرکر

نرم افزار RainbowCrack از جداول رنگین کمان برای شکستن هش ها استفاده می کند، به عبارت دیگر می توان گفت که از فرآیند تجارت حافظه زمانی در مقیاس بزرگ برای شکستن موثر و سریع رمز عبور استفاده می کند.

تبادل حافظه در مقیاس بزرگ فرآیندی است که در آن همه هش ها و متن ساده با استفاده از یک الگوریتم هش انتخاب شده محاسبه می شود. پس از محاسبات، نتایج به دست آمده در جداولی به نام جدول رنگین کمان ذخیره می شود. فرآیند ایجاد جداول رنگین کمان بسیار زمان بر است اما زمانی که نرم افزار انجام شده آن بسیار سریع کار می کند.

شکستن رمز عبور با استفاده از جدول رنگین کمان سریعتر از روش حمله brute force معمولی است. برای سیستم عامل لینوکس و ویندوز در دسترس است.

ویژگی های Rainbow Crack

• پشتیبانی از صحت جداول Rainbow
• قابل اجرا بر روی سیستم عامل های ویندوز (XP/Vista/7/8) و لینوکس (x86 و x86_64)
• ساده در استفاده

سایت برای دانلود:

http://project-rainbowcrack.com/

6. OphCrack: ابزاری برای شکستن پسورد ویندوز

OphCrack برای شکستن رمزهای عبور کاربران ویندوز با کمک جداول رنگین کمانی که در یک سی دی قابل بوت موجود هستند استفاده می شود.

Ophcrack برای دانلود کاملا رایگان است، فیلترشکن رمز عبور مبتنی بر ویندوز که از جداول رنگین کمان برای شکستن رمزهای عبور کاربران ویندوز استفاده می کند. به طور معمول هش های LM و NTLM را کرک می کند. نرم افزار رابط کاربری گرافیکی ساده ای دارد و می تواند بر روی پلتفرم های مختلف اجرا شود.

ویژگی های OphCrack

• برای ویندوز موجود است اما برای لینوکس، مک، یونیکس و OS X نیز موجود است
• برای هش های LM ویندوز و هش های NTLM ویندوز ویستا استفاده می شود.
• جداول Rainbow به صورت رایگان و آسان برای ویندوز در دسترس هستند
• برای ساده کردن فرآیند کرک کردن سی دی زنده موجود است

سایت برای دانلود:

http://ophcrack.sourceforge.net/

7. Brutus: یک ترقه حمله با نیروی brute force برای سیستم های راه دور

Brutus سریعترین، انعطاف پذیرترین و محبوب ترین نرم افزاری است که برای شکستن رمزهای عبور سیستم از راه دور استفاده می شود. رمز عبور را از طریق اعمال جایگشت های مختلف یا با استفاده از دیکشنری حدس می زند.

می توان از آن برای پروتکل های مختلف شبکه از جمله HTTP، FTP، IMAP، NNTP و انواع دیگر مانند SMB، Telnet و غیره استفاده کرد. همچنین به شما امکان ایجاد نوع احراز هویت خود را می دهد. همچنین شامل گزینه‌های اضافی بارگیری و رزومه است، بنابراین در صورت لزوم می‌توان فرآیند را متوقف کرد و در صورت تمایل می‌توانید فرآیند را از سر بگیرید.

فقط برای سیستم عامل ویندوز موجود است. ابزار محدودیتی دارد که از سال 2000 به روز نشده است.

ویژگی های Brutus

• برای ویندوز موجود است
• قابل استفاده با پروتکل های مختلف شبکه
• ابزار دارای بسیاری از ویژگی های اضافی خوب است
• از پروکسی SOCK برای همه انواع احراز هویت پشتیبانی کنید
• قابلیت رسیدگی و بازیابی خطا
• موتور احراز هویت چند مرحله ای است

سایت برای دانلود:

http://www.hoobie.net/brutus/

8. L0phtCrack: ابزار هوشمند برای بازیابی رمز عبور ویندوز

درست مانند ابزار OphCrack L0phtCrack نیز یک ابزار بازیابی رمزهای عبور ویندوز است که از هش برای شکستن رمزهای عبور استفاده می کند، با ویژگی های اضافی Brute force و حملات دیکشنری .

معمولاً از دایرکتوری ها، سرورهای شبکه یا کنترل کننده های دامنه به این هش ها دسترسی پیدا می کند. قابلیت استخراج هش از سیستم‌های ویندوز 32 و 64 بیتی، الگوریتم‌های چند پردازنده‌ای، زمان‌بندی و همچنین می‌تواند رمزگشایی و نظارت بر شبکه‌ها را انجام دهد. با این حال، استفاده از نرم افزار حسابرسی و بازیابی رمز عبور هنوز ساده ترین راه است.

ویژگی های L0phtCrack

• موجود برای ویندوز XP، NT، 2000، سرور 2003 و سرور 2008
• می تواند در هر دو محیط 32 و 64 بیتی کار کند
• ویژگی اضافی حسابرسی روتین برنامه به صورت روزانه، هفتگی، ماهانه
• پس از اجرا، خلاصه حسابرسی کامل را در صفحه گزارش ارائه دهید

سایت برای دانلود:

www.l0phtcrack.com/

9. Pwdump: ابزار بازیابی رمز عبور برای ویندوز

Pwdump در واقع برنامه های مختلف ویندوز است که برای ارائه هش های LM و NTML حساب های کاربری سیستم استفاده می شود.

فیلترشکن رمز عبور Pwdump قادر است هش های LM، NTLM و LanMan را از هدف در ویندوز استخراج کند، در صورتی که Syskey غیر فعال باشد، نرم افزار قابلیت استخراج در این شرایط را دارد.

�

در صورت در دسترس بودن تاریخچه، نرم افزار با ویژگی اضافی نمایش تاریخچه رمز عبور به روز می شود. داده های استخراج شده به شکلی در دسترس خواهند بود که با L0phtcrack سازگار باشد.

اخیراً نرم افزار به نسخه جدید به نام Fgdump به روز شده است زیرا Pwdump در هنگام اجرای هر برنامه آنتی ویروس به خوبی کار نمی کند.

ویژگی های Pwdump

• موجود برای ویندوز XP، 2000
• ویژگی اضافی قدرتمند در نسخه جدید Pwdump موجود است
• قابلیت اجرای چند رشته ای
• می‌تواند cachedump (مخلوط اعتبارنامه‌های خراب) و pstgdump (حافظه ذخیره‌سازی محافظت‌شده) را انجام دهد.

سایت برای دانلود:

http://www.darknet.org.uk/

10. مدوسا: ابزار سریع شکستن رمز عبور شبکه

Medusa ابزاری برای شکستن رمز عبور سیستم های راه دور است درست مانند THC Hydra اما پایداری و قابلیت ورود سریع آن را به THC Hydra ترجیح می دهد.

این ابزار بی رحم سریع، موازی و مدولار است. نرم افزار می تواند حمله Brute Force را علیه چندین کاربر، میزبان و رمز عبور انجام دهد. این پروتکل های بسیاری از جمله AFP، HTTP، CVS، IMAP، FTP، SSH، SQL، POP3، Telnet و VNC و غیره را پشتیبانی می کند.

Medusa ابزاری مبتنی بر pthread است، این ویژگی از تکرار غیر ضروری اطلاعات جلوگیری می کند. همه ماژول‌ها به‌عنوان یک فایل .mod مستقل در دسترس هستند، بنابراین برای گسترش فهرستی که از سرویس‌های حمله اجباری بی‌رحمانه پشتیبانی می‌کند، نیازی به تغییر نیست.

ویژگی های مدوسا

• برای Windows، SunOS، BSD و Mac OS X موجود است
• توانایی انجام تست موازی مبتنی بر Thread
• ویژگی خوب ورودی کاربر انعطاف پذیر
• با توجه به پردازش موازی سرعت کرک بسیار سریع است

سایت برای دانلود:

http://www.darknet.org.uk/